在同一个纯文本文件中格式化 OpenSSL 加密消息和签名

Question 1

邮件/多用途邮件是确保MIME 数据，而不是专门用于电子邮件。与 HTTP 一起使用应该不会有任何问题，因为它们都使用相同的 MIME 格式，甚至类似的标头语法。例如：

POST /接收方 HTTP/1.1
主机：example.com
内容类型：multipart/signed；协议=“application/pkcs7-signature”；
    micalg=sha1；边界=“------------ms040900030501050600040105”
内容长度：476

--------------ms040900030501050600040105
内容类型：text/plain；字符集=UTF-8
内容传输编码：quoted-printable

这是一个示例消息。

--------------ms040900030501050600040105
内容类型：application/pkcs7-signature
内容传输编码：base64

MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIIEKDCC
BCQwggMMoAMCAQICAiAJMA0GCSqGSIb3DQEBBQUAMDgxCzAJBgNVBAYTAkxUMRIwEAYDVQQK
（已修剪）
--------------ms040900030501050600040105--

（请注意，OpenPGP 也有一个等效项；PGP/MIME，它由大多数支持 PGP 的电子邮件客户端实现，并且可以由 HTTP 使用。）

S/MIME 使用 PKCS#7 作为基础。您也可以使用原始 PKCS#7，无需任何 S/MIME 包装，例如使用openssl smime -pk7out，它接受 S/MIME 消息并输出 PKCS#7signedData结构。

openssl smime -sign | openssl smime -pk7out | openssl asn1parse -i

Answer

邮件/多用途邮件是确保MIME 数据，而不是专门用于电子邮件。与 HTTP 一起使用应该不会有任何问题，因为它们都使用相同的 MIME 格式，甚至类似的标头语法。例如：

POST /接收方 HTTP/1.1
主机：example.com
内容类型：multipart/signed；协议=“application/pkcs7-signature”；
    micalg=sha1；边界=“------------ms040900030501050600040105”
内容长度：476

--------------ms040900030501050600040105
内容类型：text/plain；字符集=UTF-8
内容传输编码：quoted-printable

这是一个示例消息。

--------------ms040900030501050600040105
内容类型：application/pkcs7-signature
内容传输编码：base64

MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIIEKDCC
BCQwggMMoAMCAQICAiAJMA0GCSqGSIb3DQEBBQUAMDgxCzAJBgNVBAYTAkxUMRIwEAYDVQQK
（已修剪）
--------------ms040900030501050600040105--

（请注意，OpenPGP 也有一个等效项；PGP/MIME，它由大多数支持 PGP 的电子邮件客户端实现，并且可以由 HTTP 使用。）

S/MIME 使用 PKCS#7 作为基础。您也可以使用原始 PKCS#7，无需任何 S/MIME 包装，例如使用openssl smime -pk7out，它接受 S/MIME 消息并输出 PKCS#7signedData结构。

openssl smime -sign | openssl smime -pk7out | openssl asn1parse -i

Question 2

我最近在 JavaScript 中为 Ajax 帖子做了类似的事情，只需使用 mimi 边界分隔帖子内容，无论使用什么技术，Mime 边界都可以发挥作用。

//简单 JS 示例：

var body = '';
var boundary=Math.random().toString().substr(2);
body += "--"+boundary+"\r\ncontent-disposition: form-data; name=content1;\r\ncontent-type: text/plain\r\n\r\n"+content1+"\r\n";
body += "--"+boundary+"\r\ncontent-disposition: form-data; name=content2;\r\ncontent-type: text/plain\r\n\r\n"+content2+"\r\n";
body += "--"+boundary+"--\r\n";

$.ajax({
  url:"/api",
  type: 'POST',
  context:this,
  contentType: 'multipart/form-data; charset=utf-8; boundary=' + boundary,
  data: body,
  error: error_callback,
  success: success_callback
});

服务器应用程序仅使用常规参数接收值

//rack
params[:content1]
params[:content2]

//php
$_POST['content1']
$_POST['content2']

Answer

我最近在 JavaScript 中为 Ajax 帖子做了类似的事情，只需使用 mimi 边界分隔帖子内容，无论使用什么技术，Mime 边界都可以发挥作用。

//简单 JS 示例：

var body = '';
var boundary=Math.random().toString().substr(2);
body += "--"+boundary+"\r\ncontent-disposition: form-data; name=content1;\r\ncontent-type: text/plain\r\n\r\n"+content1+"\r\n";
body += "--"+boundary+"\r\ncontent-disposition: form-data; name=content2;\r\ncontent-type: text/plain\r\n\r\n"+content2+"\r\n";
body += "--"+boundary+"--\r\n";

$.ajax({
  url:"/api",
  type: 'POST',
  context:this,
  contentType: 'multipart/form-data; charset=utf-8; boundary=' + boundary,
  data: body,
  error: error_callback,
  success: success_callback
});

服务器应用程序仅使用常规参数接收值

//rack
params[:content1]
params[:content2]

//php
$_POST['content1']
$_POST['content2']

在同一个纯文本文件中格式化 OpenSSL 加密消息和签名

答案1

答案2

相关内容